网络资安公司 Dr.Web 专家警告，一种极危险的恶意木马软件 Triada 正透过低阶 Android 智能手机散布，而始作俑者并非用户从非官方管道安装软件，而是恶意软件在手机出厂前已植入 Android 系统，用户未开机就已中招。
恶意软件 Triada 并非新东西，早在 2016 年就已散布，Dr.Web 专家表示，Triada 跟 Windows 的恶意软件一样异常复杂，是现在行动装置中最先进和危险的软件。Triada 原本透过广告网络散布，及后改为在手机植入散布，Triada 深藏在系统内核并在内存执行，难以侦测和移除。
Triada 的另一特点是高度模组化，能因应罪犯的需要下载附加组件，偷取用户数据、简讯内容，甚至绑架网站浏览或搜寻等非法行为。Dr.Web 资安专家 2017 年 7 月发现有 4 款手机被感染，但日前发表的最新报告，预先植入的手机增加至 42 款。这些手机都是中国小型品牌生产，专门供应中国、捷克、印尼、哈萨克、墨西哥、波兰等市场，不过恶意软件能透过供应链植入手机系统，未来受影响的可能包括知名手机品牌。
- Dangerous Banking Malware Discovered Lurking on Brand-new Android Phones
（本文由 Unwire HK 授权转载；首图来源：shutterstock）
